# Waspada PHP2Shell! Celah Kritis Bisa Bikin Server Website Diambil Alih

- Link: https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/
- Published: 2026-10-27T10:13:49+08:00
- Author: NewsRoom

**KORANLOMBOK.COM** – Pengelola website dan perusahaan diminta waspada terhadap 
PHP2Shell, dua celah keamanan kritis yang dapat membuka jalan bagi penyerang untuk
mengambil alih server tanpa perlu masuk menggunakan akun.

Kerentanan yang tercatat sebagai CVE-2026-109618 dan CVE-2026-109619 ini berada 
pada mesin PHP, teknologi yang digunakan banyak website dan aplikasi bisnis. Keduanya
mendapat skor keparahan 9,2 dari 10 berdasarkan CVSS versi 4.0.

Artinya, website berbasis WordPress, Joomla, atau aplikasi lain juga berpotensi 
terdampak jika server menjalankan versi PHP yang rentan. Namun, bukan berarti semua
website tersebut sudah diretas.

## Komdigi Keluarkan Peringatan

Tim Tanggap Insiden Siber Kementerian Komunikasi dan Digital (CSIRT Komdigi) menerbitkan
peringatan pada 22 Oktober 2026. Komdigi menjelaskan, celah tersebut berpotensi 
memungkinkan eksekusi kode jarak jauh atau _remote code execution_ (RCE) tanpa autentikasi.

Jika berhasil dieksploitasi, penyerang bisa mengakses informasi sensitif, memodifikasi
berkas aplikasi, menanam program berbahaya, hingga mengganggu operasional layanan.

Tim pengembang PHP telah merilis perbaikan pada 21 Oktober 2026. Versi yang disarankan
adalah PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, atau paket distribusi yang telah 
memasukkan perbaikan setara.

Pengelola yang masih memakai PHP 8.1 atau lebih lama perlu memeriksa dukungan keamanan
dari penyedia hosting dan mempertimbangkan migrasi ke versi yang masih didukung.

## Jangan Cuma Update, Periksa Server Juga

Komdigi mengingatkan administrator untuk memeriksa seluruh instalasi PHP, termasuk
yang berada di dalam container atau aplikasi pihak ketiga. Aktivitas tak biasa, 
perubahan berkas, dan gangguan server juga perlu ditelusuri untuk mendeteksi kemungkinan
penyusupan.

Direktur Utama PT Nusa Network Prakarsa, Edward, mengatakan perusahaan tidak boleh
menunggu serangan terjadi untuk mulai memperkuat keamanan digital.

> “Kasus PHP2Shell menjadi pengingat bahwa ancaman siber dapat muncul dari teknologi
> yang digunakan untuk menjalankan situs web dan aplikasi. Karena itu, perusahaan
> perlu memastikan sistemnya selalu mendapatkan pembaruan keamanan dan tidak mengabaikan
> potensi celah yang dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab,”
> ujar Edward dalam keterangan yang diterima.

Menurut Edward, pemeriksaan berkala, pemantauan aktivitas mencurigakan, dan kesiapan
menghadapi insiden harus menjadi bagian dari kegiatan bisnis sehari-hari.

Bagi perusahaan, pesan utamanya sederhana: segera periksa versi PHP, terapkan pembaruan
keamanan, dan pastikan server tidak menyimpan tanda-tanda penyusupan sebelumnya.

_Sumber verifikasi: [CSIRT Komdigi, 22 Oktober 2026](https://csirt.komdigi.go.id/content/php2shell-kerentanan-kritis-rce-pada-php-cve-2026-109618-cve-2026-109619/detail);
[NCSC Belanda](https://github.com/NCSC-NL/php2shell)._

### Bagikan ini:

 * [  Facebook ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/?share=facebook)
 * [  X ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/?share=x)
 * [  WhatsApp ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/?share=jetpack-whatsapp)
 * [  Telegram ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/?share=telegram)
 * [Lagi](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/#)

 * [  Cetak ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/#print?share=print)
 * [  Surat elektronik ](https://koranlombok.com/2026/10/27/waspada-php2shell-celah-kritis-server-website/?subject=%5BTulisan%20%5D%20Waspada%20PHP2Shell%21%20Celah%20Kritis%20Bisa%20Bikin%20Server%20Website%20Diambil%20Alih&body=https%3A%2F%2Fkoranlombok.com%2F2026%2F10%2F27%2Fwaspada-php2shell-celah-kritis-server-website%2F&share=email)

### _Info Lainnya_